Kategori: Cybersikkerhed
-
Angrebene kan overtage konti, i visse tilfælde omgå brugerverificering og udtrække de private nøgler bag synkroniserede adgangsnøgler. De retter sig mod Chrome på Windows-systemer, der bruger et Trusted Platform Module (TPM). Teknikkerne blev opdaget af Palo Alto Networks Unit 42. Forskerne understreger, at angriberne allerede skal have malware kørende på offerets computer. Adgangsnøgler er stadig…
-
Tjenesten bruger falske CAPTCHA-prompter til at narre ofre til at køre kommandoer, som kopieres til deres udklipsholder. Disse kommandoer henter den skjulte kode og starter malware på Windows- og macOS-enheder. SOCRadars Threat Research Unit oplyser, at DOUBLECUP har været aktiv siden begyndelsen af juni 2026. Operatørerne sælger licenser og leverer et Go-baseret Windows-værktøj, som hjælper…
-
Cybersikkerhedsvirksomheden Bitdefender opdagede kampagnen, som har været rettet mod Roblox-brugere siden begyndelsen af året. Aktiviteten steg markant i marts, før den senere faldt til et lavere niveau. Angriberne markedsfører malwaren som en uopdaget version af Xeno Executor. De går efter spillere, der ønsker et værktøj, som kan køre scripts uden at udløse Roblox’ anti-cheat-beskyttelse. Angribere…
-
Sårbarheden i N-central, der gør det muligt at omgå autentificering og er registreret som CVE-2026-18577, påvirker både hostede og lokalt installerede servere, der kører versioner ældre end 2026.3. N-able oplyser, at angribere aktivt udnytter sårbarheden. Virksomheden udgav hotfix 2026.3.1.7 søndag og opfordrede kraftigt kunderne til at opgradere uden forsinkelse. N-able bekræfter aktiv udnyttelse N-able offentliggjorde…
-
Apple har indført begrænsninger på, hvor mange sårbarhedsrapporter der kan indsendes, samt en ventetid på 30 dage for visse rapporter efter en stigning i AI-genererede fund af lav kvalitet. Begrænsningerne gælder forskere, der bruger Apples interne portal til sikkerhedsrapportering. Apple ser ud til at have indført tiltaget, efter at virksomhedens sikkerhedsteams modtog et stort antal…
-
Myndighederne i Rapid City undersøger et cyberangreb, der var rettet mod en kommunal pumpestation i spildevandssystemet, samtidig med at amerikanske myndigheder efterforsker en bredere kampagne mod vand- og spildevandsforsyninger. Byen oplyser, at cyberangrebet mod Rapid Citys spildevandssystem ikke forstyrrede spildevandsdriften eller påvirkede den lokale drikkevandsforsyning. Myndighederne oplyser også, at hændelsen hurtigt blev inddæmmet, og at…
-
Rails har udsendt sikkerhedsopdateringer til en kritisk sårbarhed i Active Storage, som kan gøre det muligt for uautoriserede angribere at læse vilkårlige filer fra sårbare webapplikationer. Sårbarheden i Rails Active Storage, der spores som CVE-2026-66066, kan også åbne vejen for fjernkørsel af kode. Angribere kan først stjæle applikationens hemmeligheder og derefter bruge dem til at…
-
En betjent i Texas brugte angiveligt Flock Safetys netværk af automatiske nummerpladelæsere til at lede efter en kvinde, der var mistænkt for at have gennemført en selvfremkaldt abort. Søgningen gav betjenten adgang til oplysninger fra titusindvis af kameraer, herunder kameraer i delstater, hvor abort fortsat er lovlig og beskyttet. Hændelsen har igen skabt bekymring for,…
-
LinkedIn udruller en ny rapporteringsmulighed, som giver brugerne mulighed for at markere opslag og kommentarer, de mener ligner AI-genereret indhold af lav kvalitet. LinkedIn AI slop-knappen er en del af virksomhedens bredere indsats for at reducere spam, automatiseret engagement og generiske opslag, der kan oversvømme det professionelle feed. LinkedIn oplyser, at brugernes anmeldelser vil hjælpe…
-
Hacktivistgruppen LunarisSec har truet med cyberangreb mod EU’s systemer, hvis Unionen ikke opgiver sine Chat Control-initiativer. Gruppen hævder at have fundet alvorlige svagheder i den europæiske infrastruktur, men har ikke fremlagt verificerbare beviser for adgang eller udnyttelige sårbarheder. LunarisSec stiller ultimatum om Chat Control LunarisSec offentliggjorde en række beskeder, hvor gruppen hævder, at den vil…